秘密ファイルコンサルMenuホームマッチングビジネスで起業ウェブマーケティングアナリティクスのデータ保持を無期限に設定するリスクは知ってる?アナリティクスのデータ保持を無期限に設定するリスクは知ってる?2018年5月21日2019年2月19日ウェブマーケティング齋藤慎也TwitterFacebookはてブPocket2PinterestLINEGoogleアナリティクスの「データ保持期間(保存期間)」が変更されます。具体的には、「データが削除されるまでの期間」を選択できるようになりました。・自動的に期限切れにならないこの仕様変更に伴い、「データ保持期間を自動的に期限切れにならないに変更しなさい!」的な記事が乱立していますが、ちょっと待ってください。「うそー!データが消えちゃうの?!」、「よくわからないけど、削除されないに越したことはないよね!」と、鵜呑みにしていませんか?......いやいやいや、それが情弱(検索力の低さ)というやつです。「それって正しいの?」、「Googleはなぜ初期設定を26か月にしているの?」と、疑うようにしましょう。この保持期間について私なりに調べた結果、私は26か月のまま変更しないことにしました。多くの人は変更する必要がないように思いますが、あなたはどうでしょうか?私なりの考えをお話します。学ぶこと一般データ保護規則(GDPR)の施行に伴い、Googleアナリティクスのデータ保持期間を設定できるようになりました。あなたは何か月に設定しますか?私は26か月のままでよいと思います。それでは早速、始めましょう。このページの目次1.保持期間の変更とは?2.保持期間が変更された理由2-1.法令に違反しないための変更2-2.一般データ保護規則とは?2-3.違反すれば制裁金(罰金)が課される3.一般データ保護規則の要件3-1.対象となるデータ3-2.対象となる人3-3.どのような保護(処理)が必要?3-4.アナリティクスの利用によって違反してしまう可能性4.保持期間は何か月に設定すべきか?4-1.「個人データの処理の目的に必要な範囲」とは?4-2.どのようなデータが削除されるのか?5.保持期間の変更方法5-1.ポップアップウィンドウが表示されている場合5-2.ポップアップウィンドウが表示されていない場合6.最後に1.保持期間の変更とは?Googleアナリティクスの管理画面を開くと、下図のようなアナウンスが表示されています。日からのデータが影響を受ける可能性があります。クリックしてください。あわせて、下図のようなポップアップウィンドウが表示される場合もあります。これら表示の意味は、「アナリティクスデータの保持期間が変更になりました。あなたも設定を確認(必要に応じて変更)してください。しないと、この表示は消えませんよ」というものです。Googleアナリティクスを利用しているすべての人が、この設定を確認しなければならないということです。2.保持期間が変更された理由2-1.法令に違反しないための変更そもそも、これまでは保持期間に関する設定はありませんでした。すべての人が自動的に期限切れにならない設定だったわけです。Regulation)」の要件を満たすためです。Googleや私たちが法令に違反しないための変更なのです。注意「一般データ保護規則」には、「データ管理者」と「データ処理者」という定義があります。「データ管理者」は個人データを収集するウェブサイト運営者(あなた)です。Googleはその個人データを分析する「データ処理者」です。Googleだけでなく、あなたも当事者なのです。Area)加盟国で施行されるものです。個人データ(情報)の保護を目的としていて、わかりやすく例えるなら、日本の個人情報保護法のようなものです。各国で定められていたデータ保護に関する法令を廃止し、EEA全体で統一することになりました。EEA加盟国ベルギー、ブルガリア、チェコ、デンマーク、ドイツ、エストニア、アイルランド、ギリシャ、スペイン、フランス、クロアチア、イタリア、キプロス、ラトビア、リトアニア、ルクセンブルク、ハンガリー、マルタ、オランダ、オーストリア、ポーランド、ポルトガル、ルーマニア、スロベニア、スロバキア、フィンランド、スウェーデン、(イギリス)、アイスランド、リヒテンシュタイン、ノルウェー。2-3.違反すれば制裁金(罰金)が課されるこれに違反すると、制裁金(罰金)が課される場合があります。2とおりの類型がある。22億6,000万円。20億円を超えるレベルになる。GDPRの制裁金の額が、企業経営や公的機関の運営を揺るがし兼ねない規模であることが分かる。制裁金は必ずしも課されるわけではありませんが、最安でも1,000万ユーロ。1ユーロ=113円換算だと......目が飛び出るわっ!次項から要件の詳細をお話していきますが、一般データ保護規則に違反すると、とんでもないことになるかもしれないこと、伴い、Googleもきちんと対応した方がよいと判断し今回の変更をしたこと、は理解してもらえたのではないかと思います。......「日本に住んでいる私たちには関係ないでしょ?」と考えたあなたも、もう少しお付き合いください。3.一般データ保護規則の要件このページでは、「Googleアナリティクスの利用によって、違反してしまう可能性がある要件」についてお話します。(ジェトロ)がまとめた「実務ハンドブック」などがとても参考になります。時間のある人は「入門編」だけでも一読することをお奨めします。一般データ保護規則(GDPR)について3-1.対象となるデータ一般データ保護規則の目的は個人データの保護であり、次のものが主な対象となります。2ページから抜粋はい、問題の核心に近づいてきましたね。アドレス、クッキー識別子)」は、Googleアナリティクスで収集しているデータに含まれています。3-2.対象となる人あなたのウェブサイトが日本人をターゲットにしているなら、EAA域内に居住しているベルギー人、ドイツ人、フランス人、イタリア人などが閲覧する可能性はほとんどないと言えるでしょう。居住しているわけではないが、EAA域内に所在しているだけの人も対象となるのです。GDPRの保護対象となる「個人データ」とは、EEA域内に所在する個人(国籍や居住地などを問わない)の個人データをいう。EEA域内に移転した情報)も、処理および第三国への移転の制限を受ける個人データに含まれる。3ページから抜粋3-3.どのような保護(処理)が必要?では、上記の対象データを収集した場合、どのような保護(処理)が必要なのか。「一般データ保護規則」の条文には、いくつかの「個人データの処理における原則」が定められていますが、この中に「保管の制限の原則」があります。個人データは、当該個人データの処理の目的に必要な範囲を超えて、データ主体の識別が可能な状態で保管してはならない。8ページから抜粋これをアナリティクスを利用する私たちが読み換えるなら、「アナリティクスでのアクセス解析に必要な範囲を超えて保管してはならない」となり得ます。3-4.アナリティクスの利用によって違反してしまう可能性ここまでの話をまとめて、最悪のストーリーを想像してみましょう。EAA域内に所在する人が、あなたのウェブサイトを訪問した。アナリティクスでのアクセス解析にあたってIPアドレスなどを収集した。そのデータを、アクセス解析に必要な範囲を超えて保管し続けた。目が飛び出るほどの制裁金を支払うはめになった。......まさに極端な例であり、あまりにも飛躍したストーリーであることは重々承知ですが、可能性は0(ゼロ)ではないはずです。4.保持期間は何か月に設定すべきか?4-1.「個人データの処理の目的に必要な範囲」とは?ここでひとつの疑問が浮かびます。「じゃあ、個人データの処理の目的(アナリティクスでのアクセス解析)に必要な範囲ってどのくらいなの?」......残念ながら、目安のようなものを見つけることはできませんでした。(もっとも、Googleがデフォルト設定を26か月としているわけですから、これがひとつの目安と言えますが)では、角度を変えて検討してみましょう。4-2.どのようなデータが削除されるのか?保持期間を過ぎた際に削除されるデータとはなにか?ということです。一部の記事に煽られ、盲目的に行動している人がいますが、本当に、そのデータが削除されて困るのですか?ということです。Googleの「データの保持」に関するページを参照してみます。広告主向け識別子など)に関連付けられたユーザー単位やイベント単位のデータに適用されます。集約されたデータは影響を受けません。削除されるデータは、次のものに関連付けられた「ユーザー単位のデータ」や「イベント単位のデータ」です。広告主向け識別子など)......必要ですか?※上記を読んで、「どんな機能だ?」とピンと来ない人にはまず必要ありません。保持期間がリセット(リスタート)される、次のようなオプションもあります。新しいアクティビティをリセットこのオプションをオンにすると、特定のユーザーからの新しいイベントが発生するたびにユーザー識別子の保持期間がリセットされます(したがって、有効期限はイベント発生時刻から保持期間が経過した時点になります)。か月の有効期限に達することはありません。ユーザーが新しいセッションを開始しない場合、保持期間が経過するとそのユーザーのデータは削除されます。データの保持このオプションをオンにしておけば、設定した保持期間を過ぎる前に再訪問などしたユーザーの個人データは、0日(0か月)からリスタートするわけです。言い換えると、保持期間を26か月に設定しているとすれば、削除されるデータは「26カ月間、あなたのウェブサイトに再訪問しなかったユーザーの個人データ」です。......そんな個人データ、必要ですか?Googleが推奨する保持期間を変更してまで、ましてや、「必要な範囲を超えて保管してはならない」と定められ高額な制裁金のリスクすらあるのに、大した意味もなく自動的に期限切れにならないを選択するメリットがあるのか?ということです。ここまでお読みいただいたあなたは、保持期間の選択には迷わないはずです。削除されるデータ(分析)を活用していないなら、最短の14か月でもよいくらいです。反対に、フル活用しているなら、自動的に期限切れにならないを選択すべきでしょう。冒頭でもお話しましたが、私は、Google推奨の26か月に設定しました。......14か月を選択するほどの男らしさも潔さもなく。5.保持期間の変更方法それでは、最後に、保持期間の確認(変更)方法を解説します。「ユーザーデータとイベントデータの保持」にて、設定したい期間を選択し、Saveをクリック。これだけで設定は完了です。※「新しいアクティビティ(再訪問ユーザーの保持期間リセットオプション)」を含め、きちんと設定されているか不安な人は、下記の手順で再確認してください。5-2.ポップアップウィンドウが表示されていない場合1画面左側メニュー内、管理をクリック。2「プロパティ」項目内、トラッキング情報をクリックし、データ保持をクリック。3「ユーザーデータとイベントデータの保持」にて、設定したい期間を選択。「新しいアクティビティをリセット」がオンになっていることを確認し、保存をクリック。4画面上に小さく「完了しました。」と表示されれば、設定は完了です。補足設定が反映されるまで24時間ほどかかる場合があるため、上部の黄色いアナウンスはすぐには消えません。6.最後にこれで、Googleアナリティクスの保持期間に関する設定は完了です。保持期間の設定は人それぞれですし、私の設定や解釈が最適とも言い切れません。「うそー!データが消えちゃうの?!」、「よくわからないけど、削除されないに越したことはないよね!」と、煽るようなタイトルの記事を盲目的に鵜呑みにしてばかりだと、いつか痛い目をみるかもしれません。参考になったなら、次回のシェアも楽しみにしていてください。願いします/あなたにおすすめの記事が見つかりましたセールスレターの書き方!商品を売るために最低限必要な4...情弱は損をする!検索力を高めて専門的な記事を書く方法ブログ記事の最適な文字数を検索する暇があるなら網羅性を...サイト運営者向けポリシー違反レポートとは?AdSens...アウトバウンドマーケティングとインバウンドマーケティン...記事タイトルの付け方!差別化してクリックさせる6つのテ...\経済産業省による審査を通過/当サイトは経済産業省による審査を通過し、キャッシュレス・消費者還元事業の加盟店に認定されました。対象期間中ならコンサルティング料金の5%が国から還元されます。5か月間使用レビュー!機能も徹底解説!\筆者挨拶/齋藤慎也いつもお読みいただきありがとうございます。当サイトではマッチングビジネスをひとりで運営するためのノウハウを提供しています。ウェブ知識なし、マーケティング知識なしの素人だった私でさえ、たったひとつのマッチングサイトで5億円を動かし、3千6百万円の副収入を得ることができました。